Spring Security的权限配置不生效问题

最新推荐文章于 2024-08-07 16:42:39 发布

原创最新推荐文章于 2024-08-07 16:42:39 发布 · 9.3k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java

JAVA 专栏收录该内容

13 篇文章

订阅专栏

本文详细解析了在使用SpringSecurity进行接口权限配置时遇到的“无权限”问题，并提供了具体的解决方案。通过调整用户权限字段的格式，确保权限控制能够正确生效。

在集成Spring Security做接口权限配置时，在给用户配置的权限后，还是一直显示“无权限”或者"权限不足"。
1、不生效的例子：
接口

@RequestMapping("/admin")
    @ResponseBody
    @PreAuthorize("hasRole('ADMIN')")
    public String printAdmin() {
        return "如果你看见这句话，说明你有ROLE_ADMIN角色";
    }

    @RequestMapping("/user")
    @ResponseBody
    @PreAuthorize("hasRole('USER')")
    public String printUser() {
        return "如果你看见这句话，说明你有ROLE_USER角色";
    }

SecurityConfig

	.and()
      .authorizeRequests()
      .antMatchers("/user").hasAnyRole("USER") 
      .antMatchers("/admin").hasAnyRole("ADMIN")
      .anyRequest().authenticated() //必须授权才能范围

用户携带权限
在这里插入图片描述
2、解决办法